| Re: Mehr Spamschutz und mehr Kooperation |
Betreff: Re: Mehr Spamschutz und mehr Kooperation von RedBaron am 17.07.2007 00:58:56 Zitat:
Hallo, wenn Du nur ab und zu damit kämpfst, bist Du ein glücklicher Mensch. Ich halte das Abdichten von XOOPS gegen Spam inzwischen für noch viel wichtiger: 1. bei den meisten WSebseiten mußte ich inzw. alle Funktionen wie Kommentare für Gäste dicht machen, weil das auch von Bots zugespammt wird. Sieht ganz so aus, als ob sich einige Spammer inzwischen darauf einschießen, Xoopps-Seiten auf solche Lücken abzuklappern. Wenn es noch möglich war, das Gäste Kommentare schreiben durften, habe ich da je nach Popularität der Seite 50 bis über 150 Spameinträge löschen können. Nicht in eienr Woche, in einigen Fällen an einem Tag. Also macht man die Kommentarfunktion für Gäste dicht. Wenns das damm mal wäre, wäre es gut! 2. Gestern mal bei allen Webseiten, sind so ca. 6, die ich mit Xoops betreibe, die logs vom Protector wieder ausgewertet. Nette Einträge wie Try login as, mal Anzeige, daß jemand sich mit ner URL zu seiner Pornoseite einloggen wollte, aber leider auch extrem oft Versuche, sich mit einer ungültigen Mailadresse einzuloggen (auf Xoops-Seiten, auf denen keine User außer Admins zugelassen sind, steigende Zahlen von versuchen Login-Passwörter zu knacken und was ich bisher so noch nie hatte - extreme Zunahme von Reloads . Die Logs vom Protector sind zwar oft überzogen, weil auch auch harmlose Zugriffe gelegentlich überbewertet, aber beim Abgleich mit den Logs des Hosters zeigte sich dann doch, daß es Leute gibt, die ganz harnäckig rein wollen und das offenbar auch manuell, um ihren Müll zu verbreiten. Ich hab derzeit 3 Kandidaten, die offenbar manuell versuchen, sich unter vorhandene Usernamen immer wieder anzumelden, einen mit einer IP aus Rumänien, einer, der über einen Service im Jemen kommt, wenn man den IPs glauben kann und die nicht gefälscht sind. Beim Rumänen ist sie eher echt. Ripe spuckt zur IP einen Pornohoster aus. Und eine Blödbacke, die vermutlich IPs auch nicht fälscht, alles IPs, die zu einem Typen gehören, der seinen Kunden Webhosting und das Absichern von Kundenseiten gegen Attacken anbietet. Damit er weiß, was er anbietet, übt er wohl noch. MfG |
